Users Guide
390
Configuration des fonctionnalités de sécurité
L'ouverture de session a lieu si l'expression suivante est égale à zéro :
cfgRacTuneIpRangeMask & (<adresse_IP_entrante> ^
cfgRacTuneIpRangeAddr)
où & est l'opérateur de bits AND des quantités et ^ est l'opérateur de bits
OR exclusif.
Voir le Guide de référence de la ligne de commande RACADM pour iDRAC6
et CMC disponible sur le site Web de support Dell à l'adresse
dell.com/support/manuals pour une liste complète des propriétés
cfgRacTuning.
Activation du filtrage IP
Voir l'exemple de commande suivant pour la configuration du filtrage IP.
voir « Utilisation de la RACADM à distance », à la page 117 pour plus
d'informations sur la RACADM et les commandes RACADM.
Tableau 22-11. Propriétés de filtrage des adresses IP (IpRange)
Propriété Description
cfgRacTuneIpRangeEnable Active la fonctionnalité Contrôle de plage IP.
cfgRacTuneIpRangeAddr Détermine le format binaire d'adresse IP accepté en
fonction des 1 dans le masque de sous-réseau.
Cette propriété correspond à l'opérateur de bits AND
avec cfgRacTuneIpRangeMask pour déterminer la
partie supérieure de l'adresse IP autorisée. Toute
adresse IP comportant ce format binaire dans ses bits
supérieurs est autorisée à établir une session iDRAC6.
Les ouvertures de session à partir des adresses IP qui
sont situées à l'extérieur de cette plage échouent.
Les valeurs par défaut dans chaque propriété
permettent à une plage d'adresses de 192.168.1.0 à
192.168.1.255 d'établir une session iDRAC6.
cfgRacTuneIpRangeMask Définit les positions binaires significatives dans
l'adresse IP. Le masque de sous-réseau doit avoir la
forme d'un masque de réseau où les bits de plus fort
poids sont tous des 1 avec une transition simple vers
tous les zéros dans les bits de niveau inférieur.